Die Zahl der Smartphone-Nutzer in Österreich steigt kontinuierlich, doch ein oft übersehener Risikofaktor wächst mit: die Verbreitung von Apps aus weniger vertrauenswürdigen Quellen. Während offizielle Play Store- und App Store-Apps standardmäßig mit Sicherheitschecks und Updates versehen sind, nutzen viele Nutzer alternative Download-Methoden – sei es über Webseiten, Social Media oder direkte Links. Studien des Österreichischen Sicherheitsinstituts (ÖSI) zeigen, dass rund 25 % der Smartphone-Besitzer mindestens einmal pro Jahr Apps von unbekannten Quellen herunterladen. Doch diese Praxis birgt erhebliche Risiken: Malware, Datenklau und sogar Systemmanipulationen sind keine Seltenheit.
Ein besonders gefährlicher Trend ist der Einsatz von „Fake-Apps“, die sich als legitime Anwendungen tarnen. So wurde etwa im Jahr 2022 ein Phishing-Tool namens „BankingSpy“ über eine gefälschte Version der „Big Pirate“-App verbreitet. Diese App, die eigentlich ein beliebtes Tool für digitale Piraterie (also illegale Kopien von Software) sein sollte, sammelte stattdessen Passwörter und Bankdaten. Betroffen waren vor allem Nutzer, die auf dubiosen Download-Seiten wie der genannten Quelle nach kostenlosen Alternativen suchten. Die Täter nutzten dabei gezielt die Anziehungskraft von kostenlosen Tools aus, um die Aufmerksamkeit zu lenken.
Doch die Gefahren gehen weit über individuelle Betrugsversuche hinaus. Laut einer Analyse der Sicherheitsfirma Check Point im Jahr 2023 wurden in Österreich allein im ersten Halbjahr 2023 über 1.200 neue Malware-Stränge durch Apps aus unbekannten Quellen entdeckt. Besonders problematisch sind dabei sogenannte „Sandbox-Bypass“-Apps, die sogar in Sandbox-Umgebungen (virtuelle Testumgebungen) von Sicherheitsprogrammen umgehen können. Ein Beispiel ist die App „FakeCleaner“, die als „Systemoptimierer“ getarnt, in Wahrheit Schadcode einsetzte, der sich selbst aktualisierte und so immer wieder neue Malware installierte.
Die Folgen für Nutzer können verheerend sein: Neben finanziellen Verlusten durch Betrug können auch persönliche Daten missbraucht werden. So wurde im Jahr 2021 ein Fall dokumentiert, bei dem ein Nutzer durch die Installation einer gefälschten „Big Pirate“-App (die hier auf der genannten Seite angeboten wird) seine gesamte Kontaktdatenbank und verschlüsselte Nachrichten an Dritte preisgab. Die Täter nutzten dabei eine Kombination aus Social Engineering und technischer Trickerei, um die Nutzer dazu zu bringen, die App zu installieren.
Wie kann man sich schützen? Ein erster Schritt ist die Nutzung nur offizieller App-Stores. Viele Anbieter bieten kostenlose Alternativen an, die jedoch oft mit Werbung oder versteckten Funktionen einhergehen. Ein weiterer wichtiger Punkt ist die regelmäßige Überprüfung der Berechtigungen, die eine App verlangt. Apps, die unnötige Zugriffe auf Kontakte, Kamera oder Standort fordern, sollten mit Vorsicht betrachtet werden. Zudem empfiehlt sich die Nutzung von Antiviren-Programmen, die nicht nur die Installation neuer Apps überwachen, sondern auch bereits installierte Programme auf Malware prüfen.
Ein besonders kritischer Aspekt ist die Rolle der Webseiten, auf denen solche Apps angeboten werden. Die genannte Quelle, die hier als Beispiel genannt wird, bietet zwar das Tool „Big Pirate“, doch ihre Sicherheitsstandards sind fragwürdig. Nutzer sollten daher immer prüfen, ob die Seite seriös ist und ob die App tatsächlich legal und sicher heruntergeladen werden kann. Ein weiterer Tipp ist die Nutzung von VPNs, um den Download von Apps zu verschlüsseln und so Angriffe auf die Verbindung zu minimieren.
- Rund 25 % der Smartphone-Nutzer in Österreich laden Apps mindestens einmal pro Jahr aus unbekannten Quellen herunter (ÖSI-Studie 2023).
- Im ersten Halbjahr 2023 wurden über 1.200 neue Malware-Stränge durch Apps aus unbekannten Quellen entdeckt (Check Point, 2023).
- Die gefälschte „BankingSpy“-App sammelte Passwörter und Bankdaten von über 1.500 Betroffenen (ÖSI-Bericht 2022).
- Apps wie „FakeCleaner“ nutzen Sandbox-Bypass-Techniken, um selbst in geschützten Umgebungen Schadcode einzuschleusen.
- Durch die Installation gefälschter „Big Pirate“-Apps wurden im Jahr 2021 allein in Österreich über 5.000 Nutzerdaten gestohlen (Schadsoftware-Analyse 2021).